OpenRouter : rétention zéro ne veut pas dire souverain

Le 19 octobre 2026, la page Providers d'OpenRouter recense 94 fournisseurs d'inférence. Son filtre public en retient 41 : pas d'entraînement sur les prompts, rétention zéro, conditions d'utilisation publiées, siège déclaré aux États-Unis, en Suède, en Espagne, à Singapour, aux Pays-Bas, en Israël ou en France¹. Un post LinkedIn a résumé ce filtre en « Europe ou USA ». La colonne des sièges raconte autre chose.

Trente-quatre sièges américains, trois européens

Sur les 41 : 34 aux États-Unis, 4 à Singapour, 3 en Europe. Aucun en Israël, aucun en France. Les quatre de Singapour sont les entités singapouriennes d'éditeurs de modèles issus de l'écosystème chinois : Z.ai (GLM), Moonshot AI (Kimi), Seed (ByteDance) et SiliconFlow. Les trois européens sont Inceptron en Suède, Nebius Token Factory aux Pays-Bas et NextBit en Espagne¹.

Mistral manque à la liste : OpenRouter lui attribue une politique par défaut à 30 jours de rétention, et le filtre juge cette politique, jamais l'endpoint. Mistral sert pourtant GLM-5.3 sur un endpoint tagué mistral/zdr et un autre tagué mistral/nvfp4/eu²³. AionLabs, en Israël, sort pour le même motif².

Ces 41 fournisseurs servent 229 modèles distincts (hors variantes batch et alias), dont 43 d'OpenAI, 15 d'Anthropic et 22 de Google, livrés par Azure, Amazon Bedrock et Google Vertex : OpenAI et Anthropic eux-mêmes ne figurent pas dans les 41³. Un siège américain tombe sous le Cloud Act, quel que soit l'engagement de rétention zéro pris à côté. Le filtre répond à la question de l'usage des prompts ; la juridiction se lit dans la colonne des sièges, et le siège ne renseigne pas l'emplacement des datacenters (le routage régional UE d'OpenRouter tient à son plan Business, décrit dans notre analyse de la marketplace). Lu avec un critère de souveraineté, le filtre se réduit aux trois européens et à 22 modèles, tous open weights : GLM-5.1, 5.2 et 5.3, GLM-5.3 Flash, Kimi K2.6, Kimi K2.7 Code, DeepSeek V4 Flash, Qwen3, Gemma, gpt-oss-120b, Nemotron, Hermes 4³. Aucun modèle propriétaire d'OpenAI, d'Anthropic ou de Google n'arrive par un siège européen.

GLM-5.3 : vingt-cinq hébergeurs interchangeables

Le même relevé compte 25 fournisseurs du filtre qui servent GLM-5.3, le modèle open weights de Z.ai sous licence MIT, dont Inceptron et Nebius, plus Mistral sur son endpoint ZDR hors filtre³. Vous changez d'hébergeur sans toucher au modèle, au prompt ni au contexte accumulé. Un modèle propriétaire se loue chez son éditeur et chez deux ou trois hyperscalers. Lire aussi notre lecture de GLM-5.3 et le cas Kimi K3.

Avant de router

• Prenez le filtre comme point de départ : il relaie des déclarations des fournisseurs, à vérifier dans les conditions de celui que vous retenez.
• Posez data_collection: "deny" et zdr: true dans le compte ou dans la requête, et fixez l'ordre des fournisseurs vous-même ; détail dans OpenRouter en production.
• Signez un contrat avec l'hébergeur retenu. Une case cochée dans une interface ne vaut pas un engagement.

Les compteurs de cette page bougent chaque semaine. Chaque chiffre ci-dessus date du 19 octobre 2026.

Sources

1. OpenRouter, page Providers, filtre « Does not train / Zero retention / Has terms of service / HQ US, SE, ES, SG, NL, IL, FR », consultée le 19 octobre 2026 : openrouter.ai.
2. OpenRouter, page Providers filtrée sur les sièges européens et israéliens (Mistral et AionLabs affichés à 30 jours de rétention), consultée le 19 octobre 2026 : openrouter.ai.
3. API publique OpenRouter, /api/v1/models et /api/v1/models/{id}/endpoints, relevé SFEIR du 19 octobre 2026 (dont z-ai/glm-5.3 : endpoints et tags mistral/zdr, mistral/nvfp4/eu) : openrouter.ai.